CN108290546B - 用于基于近距信息建立无线电连接的装置、方法和计算机程序 - Google Patents

Abstract

实施例涉及用于车辆钥匙（200）的装置（20）、用于车辆控制系统（100）的装置（10）、用于移动设备的装置（30）、用于车辆钥匙（200）的方法、用于车辆控制系统（100）的方法、用于移动设备（300）的方法以及计算机程序。该装置（20）包括第一接口（22），所述第一接口被构造用于与车辆控制系统（100）进行通信。该装置（20）还包括第二接口（24），所述第二接口被构造用于通过无线电连接进行通信。该装置（20）还包括控制模块（26），所述控制模块被构造用于通过第一接口（22）从车辆控制系统（100）获得近距信息。控制模块（26）还被构造用于如果近距信息表明车辆钥匙（200）在空间上接近车辆控制系统（100）则通过第二接口（24）来建立无线电连接。

Description

用于基于近距信息建立无线电连接的装置、方法和计算机 程序

背景技术

对车辆的访问和驾驶授权的安全性大多占据中心地位。为了阻止对车辆的未经授权的访问，常常进行高的花费。相同的情况适用于驾驶授权。车辆钥匙常常包括精密的安全系统，以便防止在没有有效的钥匙的情况下对钥匙的复制或者访问车辆或使车辆机动或者使得在没有有效的钥匙的情况下对钥匙的复制或者访问车辆或使车辆机动变得困难。这些安全系统例如可以基于收发器（Transponder），所述收发器通过防盗安全系统的磁场来予以激活，而且所述收发器可能将电子访问钥匙传送给车辆。

除了传统的访问系统之外，还研发如下车辆钥匙，所述车辆钥匙可以实现对车辆的访问而不会由用户明确地激活钥匙的传输（所谓的无钥匙访问，英文也称KeylessEntry，无钥匙进入）或者可以在不将车辆钥匙插入到车辆的点火开关中的情况下实现车辆的起动（所谓的无钥匙起动，英文也称Keyless Go）。所述访问例如可基于无线电技术，例如蓝牙低功耗（BlueTooth Low Energy，BTLE）。这种近距离无线电技术例如也可以由移动设备支持，例如由可扩展的移动电话（英文也称smartphones智能电话）支持。

发明内容

因而存在如下需求：提供一种用于将移动设备集成到车辆的安全情境中的设计，所述设计能够改善借助于移动设备来访问车辆信息和/或车辆功能的安全性。该需求通过根据权利要求1所述的用于车辆钥匙（例如无线电钥匙）的装置、根据权利要求8所述的用于车辆控制系统的装置、根据权利要求13所述的用于移动设备的装置、根据权利要求18所述的用于车辆钥匙的方法、根据权利要求19所述的用于车辆控制系统的方法、根据权利要求20所述的用于移动设备的方法、根据权利要求22所述的计算机程序以及根据权利要求23或24所述的系统来予以考虑。

一些实施例可以例如通过使移动设备与车辆钥匙（例如无线电钥匙）配对（英文也称Pairing）或者将移动设备与车辆钥匙（例如无线电钥匙）绑定（英文也称Bonding）来实现这一点，例如通过具有针对移动终端设备的受控的教授过程的访问和驾驶授权系统来实现这一点。在下文，使用术语“配对”，所述术语“配对”例如可以包括多个设备通过协议情境、连接信息和/或加密信息的交换和/或将共同的连接参数维持在两个被配对的设备中来进行配对。在实施例中，例如可以将车辆钥匙置于配对状态下，在所述配对状态下，移动设备可以与车辆钥匙加入配对。该配对状态例如可能取决于钥匙是否处在车辆之内。在实施例中，车辆钥匙可以基于车辆的车辆控制系统的近距信息（例如距离信息，所述距离信息说明了车辆钥匙离车辆控制系统多远以及借此离车辆多远）来确定钥匙的存在。如果车辆钥匙处在车辆中，那么所述车辆钥匙可能与移动设备配对，而且可能使移动设备例如能够访问车辆钥匙和/或车辆的功能和/或信息。

实施例提供了一种用于车辆钥匙的装置。该装置包括第一接口，所述第一接口被构造用于与车辆控制系统进行通信。该装置还包括第二接口，所述第二接口被构造用于通过无线电连接（尤其是与移动设备）进行通信。该装置还包括控制模块，所述控制模块被构造用于通过第一接口从车辆控制系统获得近距信息。控制模块还被构造用于如果近距信息表明车辆钥匙在空间上接近车辆控制系统则通过第二接口来建立无线电连接。在实施例中，通过将近距信息用作用来建立无线电连接的条件，可以提高认证的安全性。在实施例中，通过基于近距信息使车辆钥匙通过无线电连接例如与移动设备或与车辆控制系统耦合，无线电连接可以相对于车辆钥匙、车辆控制系统和/或移动设备得到认证。该装置可以是车辆钥匙的组成部分，所述车辆钥匙尤其不是移动设备（例如智能电话或移动电话）。也就是说，车辆钥匙可包括该装置。

在此，车辆钥匙尤其被理解为如下电子装置，所述电子装置借助于无线电与车辆的车辆控制系统直接进行通信，以便激活车辆的车辆功能（例如锁紧、解锁）。车辆钥匙尤其不具有用于语音传送的移动无线电功能性。

在有些实施例中，无线电连接的建立可包括无线电连接参数的交换。控制模块还可能被构造为确定用于无线电连接的无线电连接配对。在有些实施例中，无线电连接参数的交换可以是建立无线电连接的前提。对无线电连接配对的确定可能实现对车辆钥匙和通信伙伴的持续的配对和/或认证。

在一些实施例中，控制模块可能被构造为与移动设备（例如智能电话）建立无线电连接。在有些实施例中，控制模块可能被构造为与车辆控制系统建立无线电连接。在车辆钥匙与移动设备之间的无线电连接可能实现对信息的交换或询问，例如以便使移动设备能访问车辆钥匙或车辆的状态信息或者以便使移动设备相对于车辆得到认证。在车辆控制系统与车辆钥匙之间的无线电连接可能实现近距离无线电功能的使用，例如无钥匙访问和/或无钥匙起动。

在至少一些实施例中，控制模块可能被构造为（例如与移动设备和/或车辆控制系统）交换关于设备标识的信息。关于设备标识的信息可能包括车辆钥匙的设备标识信息、移动设备的设备标识信息和/或车辆控制系统的设备标识信息。在至少有些实施例中，车辆钥匙、移动设备和/或车辆控制系统可能使用设备标识信息，以便建立无线电连接，例如通过激活作为设备配对参数或者作为加密参数的设备标识进行通信来建立无线电连接。

在有些实施例中，关于设备标识的信息可能包括加密信息。控制模块还可能被构造为基于加密信息来建立无线电连接和/或对无线电连接进行加密。在实施例中，对无线电连接的加密可能提高无线电连接的安全性。

在一些实施例中车辆可能包括车辆控制系统。车辆钥匙在空间上接近车辆控制系统可能对应于车辆钥匙存在于车辆之内。车辆钥匙存在于车辆之内作为配对过程的前提条件提高了建立与其上的通信过程的安全性。换句话说，尤其是只有当同时检测到车辆钥匙在车辆之内时，才建立或执行在车辆钥匙与移动设备之间的无线电连接或者在车辆钥匙与移动设备之间的配对过程。

按照本发明的另一实施方式，只有当车辆钥匙同时与移动设备紧挨着时（例如只有当车辆钥匙和移动设备接触时），才建立或执行在车辆钥匙与移动设备之间的无线电连接或者在车辆钥匙与移动设备之间的配对过程。与车辆钥匙紧挨着例如可能由移动设备依据其RFID功能性来予以检测，其方式是例如移动设备依据RFID功能性来检测车辆钥匙的（无源）收发器的存在。因此，该实施方式以车辆钥匙和移动设备处在车辆之内为前提。

在至少有些实施例中，控制模块还可能被构造为获得关于连接触发器的信息。控制模块26还可能被构造为基于关于连接触发器的信息来建立无线电连接。关于连接触发器的信息以及借此连接触发器本身都可能通过操纵移动设备的至少一个按键来生成。无线电连接例如可能对应于蓝牙连接、短距离连接、近场通信连接（即NFC）或者近距离无线电连接。关于连接触发器的信息例如可能被用于启动切换到配对状态下。使用蓝牙连接、短距离连接、NFC连接和/或近距离无线电连接可以实现基于所设立的协议比如与不同制造商的移动设备的连接。

实施例还提供了一种用于车辆控制系统的装置。该装置包括第一接口，所述第一接口被构造用于与车辆钥匙进行通信。该装置还包括第二接口，所述第二接口被构造用于通过通信连接进行通信。该装置还包括控制模块，所述控制模块被构造用于通过第一接口或第二接口从车辆钥匙接收关于设备标识的信息。控制模块还被构造用于基于关于设备标识的信息通过第二接口进行通信。在至少有些实施例中，车辆控制系统可能使用关于设备标识的信息，以便建立无线电连接，例如通过激活作为设备配对参数或者作为加密参数的设备标识进行通信来建立无线电连接，而且借此例如提高了认证的安全性。该装置可以是车辆控制系统的组成部分。也就是说，车辆控制系统可包括该装置。

在一些实施例中，控制模块可能被构造为基于车辆钥匙在空间上接近车辆控制系统来确定近距信息。控制模块还可能被构造为将近距信息提供给车辆钥匙。在实施例中，通过提供近距信息，例如作为用来建立无线电连接的条件，可以提高认证的安全性。

在有些实施例中，关于设备标识的信息可包括车辆钥匙的设备标识信息。控制模块例如可能被构造为基于车辆钥匙的设备标识信息来建立与车辆钥匙的通信连接。在车辆控制系统与车辆钥匙之间的无线电连接可能实现近距离无线电功能的使用，例如无钥匙访问和/或无钥匙起动。无线电连接的安全性例如可能基于车辆钥匙的设备标识信息来得到提高。

在一些实施例中，关于设备标识的信息可能包括移动设备的设备标识信息。控制模块可能被构造为基于移动设备的设备标识信息来建立与移动设备的通信连接。在车辆控制系统与移动设备之间的无线电连接对于移动设备来说可能实现对车辆信息的调用以及对车辆功能的访问。无线电连接的安全性可能基于移动设备的设备标识信息来得到提高。

在至少有些实施例中，关于设备标识的信息可能包括加密信息。控制模块还可能被构造为基于加密信息来建立通信连接和/或对通信连接进行加密。在实施例中，对通信连接的加密可能提高通信连接的安全性。

在至少一些实施例中，通信连接可能对应于无线电连接、短距离连接、近距离无线电连接或者有线连接。使用蓝牙连接、短距离连接、NFC连接、近距离无线电连接和/或有线连接可以实现基于所设立的协议比如与不同制造商的移动设备的连接。

实施例还提供了一种用于移动设备的装置。该装置包括接口，所述接口被构造用于通过无线电连接进行通信。该装置还包括控制模块，所述控制模块被构造用于通过该接口与车辆钥匙建立无线电连接。该控制模块还被构造用于确定用于在车辆钥匙与移动设备之间的无线电连接的无线电连接配对。在车辆钥匙与移动设备之间的无线电连接可能实现对信息的交换或询问，例如以便使移动设备能访问车辆钥匙或车辆的状态信息或者以便使移动设备相对于车辆得到认证。该装置可以是移动设备（例如智能手机或移动电话）的组成部分，所述移动设备尤其不是车辆钥匙。也就是说，移动设备可包括该装置。

在有些实施例中，控制模块还可能被构造为通过无线电连接与车辆钥匙交换关于设备标识的信息。在至少有些实施例中，可能使用关于设备标识的信息，以便建立无线电连接，例如通过激活作为设备配对参数或者作为加密参数的设备标识进行通信来建立无线电连接，而且借此例如提高了认证的安全性。

在一些实施例中，关于设备标识的信息可能包括车辆控制系统的设备标识信息、车辆钥匙的设备标识信息和/或移动设备的设备标识信息。控制模块可能被构造为基于关于设备标识的信息来建立与车辆控制系统的另外的其它无线电连接。在车辆控制系统与移动设备之间的无线电连接对于移动设备来说可能实现对车辆信息的调用以及对车辆功能的访问。无线电连接的安全性可能基于移动设备的设备标识信息来得到提高。

在至少有些实施例中，关于设备标识的信息可能包括加密信息。控制模块还可能被构造为基于加密信息来建立无线电连接和/或另外的无线电连接和/或对无线电连接和/或另外的无线电连接进行加密。在实施例中，对无线电连接的加密可能提高无线电连接的安全性。

在至少一些实施例中，无线电连接可能对应于蓝牙连接、短距离连接、近场通信连接（即NFC）或者近距离无线电连接。使用蓝牙连接、短距离连接、NFC连接和/或近距离无线电连接可以实现基于所设立的协议比如与不同制造商的移动设备的连接。

实施例还提供了一种用于车辆钥匙的方法。该方法包括：通过尤其是车辆钥匙的第一接口与车辆控制系统进行通信。该方法还包括：通过经由尤其是车辆钥匙的第二接口的无线电连接进行通信。该方法还包括：从车辆控制系统获得近距信息。该方法还包括：如果近距信息表明车辆钥匙在空间上接近车辆控制系统则通过第二接口来建立无线电连接。

实施例还提供了一种用于车辆控制系统的方法。该方法包括：通过尤其是车辆控制系统的第一接口与车辆钥匙进行通信。该方法还包括：通过经由尤其是车辆控制系统的第二接口的通信连接进行通信。该方法还包括：通过第一接口或第二接口从车辆钥匙接收关于设备标识的信息。该方法还包括：基于关于设备标识的信息通过第二接口进行通信。

实施例还提供了一种用于移动设备的方法。该方法包括通过无线电连接进行通信。该方法还包括建立与车辆钥匙的无线电连接。该方法还包括：确定用于在车辆钥匙与移动设备之间的无线电连接的无线电连接配对。

另一实施例是计算机程序，所述计算机程序用于在其在计算机、处理器或者可编程的硬件组件上运行时执行上面所描述的方法中的至少一个。另一实施例也是数字存储介质，所述数字存储介质是机器可读或者计算机可读的而且所述数字存储介质具有以电子方式可读的控制信号，所述以电子方式可读的控制信号可以与可编程的硬件组件共同起作用，使得执行上面所描述的方法中的一个。

在本发明的范围内，也提供了一种系统，所述系统包括按照本发明的用于车辆钥匙的装置和按照本发明的用于车辆控制系统的装置。

最后，在本发明的范围内也提供了（另外的）系统，所述系统包括按照本发明的用于车辆钥匙的装置、按照本发明的用于车辆控制系统的装置以及按照本发明的用于移动设备的装置。

附图说明

下面，另外的有利设计方案依据在附图中示出的实施例进一步予以描述，然而实施例一般并不在整体上限于所述在附图中示出的实施例。其中：

图1图解说明了用于车辆钥匙的装置的实施例的框图；

图2示出了车辆的（被扩展的）车辆安全情境的多个可能性的概览图；

图2a示出了车辆的（被扩展的）车辆安全情境的另一概览图；

图3示出了两个车辆的常规的车辆安全情境的概览图；

图3a示出了两个车辆与移动设备的车辆安全情境的概览图；

图4a示出了车辆钥匙绑定到车辆的概览图；

图4b示出了车辆钥匙的绑定的实施例；

图5示出了在至少一个车辆钥匙与发送接收器模块之间建立通信连接的实施例；

图6图解说明了用于车辆控制系统的装置的实施例的框图；

图7图解说明了用于移动设备的装置的实施例的框图；

图8示出了两个车辆的车辆安全情境的另一概览图；

图9a示出了两个车辆的车辆安全情境的另一概览图；

图9b示出了车辆钥匙绑定到n个移动设备的概览图；

图10示出了组件—车辆控制系统、车辆钥匙以及移动设备的示例性的相互关系；

图11示出了用于车辆钥匙的方法的流程图；

图12示出了用于车辆控制系统的方法的流程图；而

图13示出了用于移动设备的方法的流程图。

具体实施方式

现在，参考随附的附图更详细地描述不同的实施例，在所述附图中示出了一些实施例。在所述附图中，为了想要清楚，可以夸张地示出线条、层和/或区域的厚度尺寸。

在随后对随附的仅仅示出一些示范性的实施例的附图的描述中，相同的附图标记可以表示相同或者类似的组件。此外，针对如下组件和对象可以使用概括性的附图标记，所述组件和对象在实施例中或者在附图中多次出现，然而关于一个或多个特征被共同描述。利用相同或者概括性的附图标记来描述的组件或者对象就可以关于单个、多个或者所有特征（例如所述组件或者对象的维度尺寸）相同地、然而必要时也不同地来实施，只要没有从描述中明确地或者隐含地得出其它情况。

尽管实施例可以以不同的方式被修改和改动，但是实施例在所述附图中作为例子示出并且在本文被详细地描述。然而应阐明：不是打算使实施例限于分别被公开的形式，而是实施例更确切地说应该覆盖在本发明的范围内的所有功能上和/或结构上的修改方案、等效方案和替换方案。相同的附图标记在整个附图说明中表示相同或类似的要素。

注意到：被称作与另一要素“连接”或“耦合”的要素可以与所述另一要素直接连接或耦合，或者可能有在它们之间的要素。而如果一个要素被称作与另一要素“直接连接”或“直接耦合”，那么在它们之间的要素不存在。其它被用于描述要素之间的关系的术语应该以类似的方式加以解释（例如“在…之间”相对于“直接在…之间”，“相邻”相对于“直接相邻”等等）。

在本文所使用的专业术语只用于描述确定的实施例并且不应该限制所述实施例。如在本文所使用的那样，只要上下文没有明确地另作说明，单数形式“一个”和“所述一个”和“所述”就应该也包含复数形式。此外应阐明：如在本文所使用的那样，术语（诸如“包含”、“具有”和/或“包括”）说明了所提到的特征、整数、步骤、工作流程、要素和/或组件的存在，但是没有排除一个或者一个或多个特征、整数、步骤、工作流程、要素、组件和/或它们的组的存在或者补充。

只要不另作限定，所有在本文所使用的术语（包括技术术语和科学术语）就具有本领域普通技术人员在实施例所属的领域上给所述术语安排的相同的含义。此外应阐明：表达、例如那些在一般所使用的字典中被限定的表达要被解释为好像所述表达具有与它们在所属的技术的上下文中的含义一致、并且只要在本文没有明确地被限定就不要以理想化的或者过于形式上的意思来解释的含义。

移动设备、例如可扩展的移动电话（英文也称Smartphone，智能电话）的流行持续增长。移动设备的广泛的流行例如可以是通过适合于创新性车辆功能的接口来使用所述创新性车辆功能的巨大潜力。在此，可能存在将移动设备集成到车辆的安全情境中的多种可能性。越来越多地存在如下需求：由用户将移动电话置于可以与无线电钥匙和/或机动车（Kfz）交换确定的数据的状态。至少有些实施例可能用户友好地使所述交换获得保障，使得所述交换供经授权的人员支配而且可以排除其他人员的移动终端设备。

在常规的系统中，到目前为止常常将移动终端设备绑定到车辆的通信结构中，使得车辆制造商将如下访问数据提供给用户，该用户必须以其移动设备利用所述访问数据在车辆制造商处注册。这常常通过报告PIN来实现。这例如可能意味着高后勤花费并且可能是不那么舒适的。在这种方案的情况下的安全性也部分地受限制。

至少有些实施例可以实现在汽车（英文也称：automotive）情境中使用移动终端设备。在有些实施例中，为了提高安全性，不是每个任意的智能电话都可能允许与车辆钥匙或者与车辆进行通信。另一方面，合法的车主例如可能使用任意的移动电话。在一些实施例中，车主可能保留关于合法的移动设备的概况。实施例例如可以提供针对用户的移动终端设备的直观的教授过程，其中可能检验该教授过程是否在车辆之内进行和/或将执行该教授过程的人员是否拥有驾驶授权。有些实施例可能保证：潜在的攻击者必须物理地占有有效的无线电钥匙，以便执行该操作。陌生的移动电话例如可能被禁止，而且可以保证用户的安全性和隐私。实施例可能减少车辆制造商的花费并且实现用户的更高的灵活性。

图2示出了车辆的（被扩展的）车辆安全情境的多个可能性的概览图。2002示出了常规的车辆安全情境，其中车辆钥匙2002a（在本申请中也称为UID、User IDentification、用户标识）存在于车辆2000的车辆安全情境中。2004示出了被扩展的安全设计，其中车辆安全情境包括移动设备2004b以及可选地包括车辆钥匙2004a。车辆钥匙2004a可选地与车辆2000直接耦合，而移动设备2004b通过基站2004c并且通过移动通信网络、例如通过GlobalSystem for Mobile Communications（全球移动通信系统，GSM）、Universal MobileTelecommunication System（通用移动电信系统，UMTS）、Long Term Evolution-Kommunikationsnetzwerk（长期演进通信网络，LTE）或者通过第5代移动通信网络与车辆耦合。2006示出了实施例的另一被扩展的安全情境，其中车辆安全情境包括车辆钥匙2006a和移动设备2006b，其中移动设备2006b与车辆钥匙2006a耦合。移动设备可选地与车辆2000直接耦合，和/或可选地通过可选的基站2006c和移动通信网络与车辆耦合和/或与可选的服务器模块2006d通过基站2006c耦合。

图2a示出了该实施例的另一概览图。车辆例如与车辆钥匙2006a直接耦合。移动设备2006b例如通过射频（RF）网络与车辆钥匙2006a耦合并且通过移动通信网络与基站2006c耦合。可选地，移动设备2006b例如可以与智能手表2008（英文也称Smartwatch）耦合。可选地，移动设备2006b还可以与车辆2000直接耦合。基站2006c与服务器模块2006d耦合，所述服务器模块例如可以通过另外的基站2006e和移动通信网络与车辆2000耦合。

在进一步的描述中，车辆钥匙2006a可对应于车辆钥匙200，车辆2000可对应于车辆1000，和/或移动设备2006b可对应于移动设备300。

图3示出了两个车辆a 3002和b 3004的常规的车辆安全情境的概览图。车辆a3002在其车辆安全情境3002b中包括车辆钥匙（UID）a1 至a4 3002a。车辆b 3004在其车辆安全情境3004b中包括车辆钥匙（UID）b1 至b2 3004a。两个车辆安全情境3002b和3004b包括在汽车情境3006（英文也称automotive context）中。

图3a除了图3的元件之外还示出了在汽车情境3006之内的两个移动设备3008和两个移动设备3010、即移动设备_先前所有人和移动设备_销售员。车辆钥匙3002a和3004a具有在第一安全等级3012之内—例如基于机密密钥（英文也称Secret Key，SK）和/或防盗安全（WFS）—对车辆的访问。车辆钥匙3002a和/或3004a例如可能对应于来自图1的车辆钥匙200。移动设备3008例如可能对应于来自图7的移动设备300。在汽车情境3006之内的移动设备3008具有在第二安全等级3014之内—例如基于长期密钥（英文也称LongTerm Key，LTK）和/或基于短途无线电连接或近距离无线电连接（例如基于蓝牙低功耗（英语也称Bluetooth Low Energy，BTLE或LE，蓝牙例如可以简称为BT））—与车辆中的一个或两个车辆的受保护的连接。在汽车情境3006之外的移动设备、比如先前所有人的移动设备（即移动设备_先前所有人）或者销售员的移动设备（即移动设备_销售员）没有与车辆3002和3004的连接（即没有与车辆3002和3004共同的密钥）。

在实施例中，安全性可以由不同的方面组成：

■ 授权

o 分派做些什么或者访问些什么的许可

■ 提供些什么（例如对密钥进行共享。如果维持共享的密钥，那么设备可以连接（英文也称bonded绑定或paired配对（这些术语这里等价地被使用）））

■ 认证

o 以便证明某人/某物被授权的过程

■ 具有/知道些什么（例如密钥）

■ 机密性（英文也称confidentiality）

o 打算使内容保持机密

■ 使用加密（例如高级加密标准，英文也称Advanced Encryption Standard，AES）

■ 完整性/完好性

o 没有伪造（英文也称corruption）所传输的数据

■ 消息认证

■ 隐私/数据保护

o 打算保持匿名

■ 例如通过更换地址来使元数据（例如位置数据）保持不公开。

图4a示出了车辆钥匙（UID）3002绑定到车辆3002的概览图。用于绑定的过程例如可以在车辆制造商处的制造结束时或者在车辆制造商的车间中进行。所述绑定例如可以以与车辆制造商的服务器4002的连接为前提，所述服务器例如对授权进行管理。在车辆中对授权的检验例如可以通过车辆的防盗安全系统4004来进行，例如通过低频信道（英文也称Low Frequency channel，LF）来进行。在此，例如可以将车辆钥匙的SK与车辆的SK绑定。在此，SK可对应于机密密钥，所述机密密钥可以被用于执行车辆钥匙相对于车辆的认证。在对称加密方法的情况下，车辆和车辆钥匙（UID）获得相同的SK。

图4b示出了车辆钥匙3002a与来自图4a的车辆3002a2绑定的实施例。所述绑定又可以在车辆制造商的车间中进行而且以与车辆制造商的服务器4002的连接为前提。如果钥匙3002a2丢失，那么有关的SK可能被取消授权，例如如果该SK不能被删除的话。钥匙的有关的重新更新例如不仅可能在车辆3002中进行而且可能在钥匙3002a中进行。车辆制造商的服务器4002可能对授权进行管理和跟踪。

图5示出了在至少一个车辆钥匙5002（所述车辆钥匙例如可能对应于来自图1的车辆钥匙200）与收发器模块（英文也称Transceiver Module，TrM 5004）之间建立通信连接的实施例，所述收发器模块可能对应于来自图1的车辆控制系统100。通信连接例如可能对应于无线电连接，例如基于2.4GHz通信频带或者借助于带外通信（英文也称Out Of Band，OOB）、比如通过蓝牙OOB机制。在此，在有些实施例中，车辆制造商的服务器5006可能不会被卷入。在所述至少一个车辆钥匙5002与TrM 5004之间建立通信连接（该过程负责使车辆和UID具有彼此匹配或相同的密钥对）例如可能在制造结束时或者在车辆制造商的车间中进行。例如，可能在不卷入现有的防盗安全系统的情况下建立通信连接。在有些实施例中，TrM5004可能被车间更换。在至少有些实施例中，通信连接的建立可能基于至少一个长期密钥（LTK），例如通过密钥交换、比如迪菲-赫尔曼（Diffie-Hellman）密钥交换。通信连接的建立例如可能在配对状态或者教授过程期间进行。在至少有些实施例中，术语“配对状态”和“教授过程”例如可以同义地加以使用。

图1图解说明了用于车辆钥匙200的装置20的实施例的框图。该装置20包括第一接口22，所述第一接口被构造用于与车辆控制系统100进行通信。在实施例中，第一接口22例如可能对应于防盗安全的接口。第一接口22例如可能对应于单侧的通信连接。第一接口22例如可能基于计算机芯片，所述计算机芯片例如通过磁场来激励，例如射频标识芯片（英文也称Radio Frequency IDentification，RFID）。与车辆控制系统的通信例如可能对应于无线或有线的通信。与车辆控制系统的通信例如可能对应于对磁场的接收和/或测量，和/或与车辆控制系统的通信可能对应于对由磁场来激活计算机芯片的确定。

在实施例中，车辆钥匙200可以对应于车辆的如下钥匙（比如点火钥匙），所述钥匙例如包括物理钥匙组件（比如钥匙齿）和/或电子钥匙组件。物理钥匙组件例如可能被用作传输介质，以便传输电子钥匙组件的信号。电子钥匙组件例如可能在微芯片上和/或对应于可编程硬件组件，所述可编程硬件组件被构造为提供电子密钥、例如机密密钥（英文也称Secure Key，SK）。电子钥匙组件可以被构造为：例如通过有线或无线的通信连接，将机密密钥或经处理的机密密钥提供给车辆控制系统100。

车辆控制系统100例如可能对应于车辆的On-Board-Unit（OBU，车载单元）或者包括在车辆的OBU中。车辆控制系统100例如可能对应于收发器模块（英文也称TransceiverModule，TrM）或者包括收发器模块，例如用于车辆控制系统的装置10的第一接口12和/或第二接口14。车辆控制系统100例如可能被构造为：检验钥匙信号、例如车辆钥匙200和/或移动设备300的钥匙信号，而且基于该钥匙信号来允许车辆钥匙200和/或移动设备300的用户访问车辆功能。

该装置20还包括第二接口24，所述第二接口被构造用于通过无线电连接进行通信。在有些实施例中，无线电连接例如可能对应于蓝牙连接、短距离连接、近场通信连接（即NFC）或者近距离无线电连接。无线电连接例如可能对应于无线局域网（英文也称WirelessLocal Area Network，WLAN），例如根据标准IEEE（Institute of Electrical andElectronics Engineer（电气和电子工程师学会））802.11。

第一接口22和/或第二接口24例如可以对应于用于比如以数字比特值、模拟信号、磁场、基于代码、在模块之内、在模块之间或者在不同实体的模块之间接收和/或传输信息的一个或多个输入端和/或一个或多个输出端。

该装置20还包括控制模块26。控制模块26被构造用于通过第一接口22从车辆控制系统100获得近距信息。在至少有些实施例中，近距信息可以对应于比特值和/或比特序列。在一些实施例中，近距信息例如可能对应于所测量的磁场、所测量的磁场的强度、已经被调制到磁场上的信息和/或由磁场对计算机芯片的激活。在至少有些实施例中，近距信息例如可能对应于在运行状态下所测量到的车辆振动。在一些另外的实施例中，近距信息例如可能对应于所接收到的无线电信号（例如高于预先限定的接收强度的无线电信号）和/或所接收到的无线电通信网络。

控制模块26还被构造用于如果近距信息表明车辆钥匙200在空间上接近车辆控制系统100则通过第二接口24来建立无线电连接。

车辆钥匙200在空间上接近车辆控制系统100例如可能对应于车辆钥匙在空间上接近车辆控制系统100的接口的发送单元，所述发送单元被构造为与车辆钥匙进行通信。所述在空间上接近例如可能对应于车辆钥匙200物理地存在于车辆控制系统100的发送单元的发送半径之内，其中在车辆钥匙上的发送单元所发送的信号的所接收到的信号强度例如可能超过信号强度的预先限定的阈值。

在至少有些实施例中，车辆1000可能包括车辆控制系统100。车辆钥匙200在空间上接近车辆控制系统100例如可能对应于车辆钥匙100存在于车辆1000之内。

在至少有些实施例中，车辆例如可能对应于车辆1000，例如陆地车辆、船舶、飞行器、有轨车辆、公路行驶车辆、汽车、越野车、机动车或者载重车辆。

在至少有些实施例中，无线电连接的建立可能包括无线电连接参数的更换。控制模块26还可能被构造为确定用于无线电连接的无线电连接配对。在有些实施例中，无线电连接的建立例如可能包括对无线电连接配对的确定。

在一些实施例中，无线电连接参数例如可能包括信道参数、调制参数、频率参数、加密参数、配对参数以及访问参数。

在一些实施例中，建立无线电连接例如可能包括如下组中的至少一个要素：发送询问（英文也称Inquiry），同步（英文也称synchronization或paging），建立连接（英文也称link establishment）、服务识别（英文也称Service Discovery）、交换加密密钥、将设备标识登记到白名单（英文也称Whitelist）中，以及对连接进行加密。控制模块26还可能被构造用于确定用于无线电连接的无线电连接配对。对无线电连接配对的确定例如可能包括对加密参数和/或加密信息的交换以及对无线电连接参数的存储。

在至少有些实施例中，控制模块26可能被构造为与移动设备300建立无线电连接。移动设备300例如可能对应于移动电话、可扩展的移动电话、平板计算机（英文也称Tablet）、移动计算机（英文也称Laptop）、个人数字助理（PDA）和/或远程控制装置。控制模块26例如可能被构造为将车辆状态信息或钥匙信息通过无线电连接提供给移动设备300。车辆状态信息例如可能包括油箱料位、航程、已行驶的公里数、蓄电池容量和导航信息的组中的至少一个要素。钥匙信息例如可能包括车辆的关闭状态和/或车辆钥匙的使用协议。

在一些实施例中，控制模块26可能被构造为与车辆控制系统100建立无线电连接。在至少有些实施例中，控制模块26可能被构造为通过无线电连接将钥匙信息提供给车辆控制系统100，例如用于无钥匙访问和/或无钥匙起动。

在有些实施例中，控制模块26可能被构造为更换关于设备标识的信息。关于设备标识的信息例如可能包括车辆钥匙200的设备标识信息、移动设备300的设备标识信息和/或车辆控制系统100的设备标识信息。设备的设备标识信息，例如移动设备300、车辆控制系统100和/或车辆钥匙200的设备标识信息例如可能包括如下组中的至少一个要素：设备的序列号、设备的网络标志符、媒体访问控制地址（英文也称Media Access Control, MAC）、设备的蓝牙地址（BD_ADDR）、设备和/或无线电连接的加密密钥、设备和/或无线电连接的部分加密密钥以及设备的所分派的标识。

在至少一些实施例中，关于设备标识的信息可能包括加密信息。控制模块26还可能被构造为基于加密信息来建立无线电连接和/或对无线电连接进行加密。控制模块26例如可能被构造为基于加密信息借助于迪菲-赫尔曼算法（Diffie-Hellman-Algorithmus）来建立无线电连接。加密例如可能基于AES加密。加密信息例如可能包括如下组中的至少一个要素：加密密钥、部分加密密钥、对称加密密钥、长期密钥、加密参数和加密指令。

在有些实施例中，控制模块26还可能被构造为获得关于连接触发器的信息。控制模块26还可能被构造为基于关于连接触发器的信息来建立无线电连接。关于连接触发器的信息例如可能基于如下组中的至少一个要素：受压按键、受压按键的组合、（例如通过移动传感器/加速度传感器）预先给定的移动曲线以及对在信息再现系统中的菜单项的选择。

图6图解说明了用于车辆控制系统100的装置10的实施例的框图。该装置10包括第一接口12，所述第一接口被构造用于与车辆钥匙200进行通信。

在实施例中，第一接口12例如可能对应于防盗安全的接口。第一接口12例如可能对应于单侧的通信连接。经由第一接口12的通信例如可能基于例如通过磁场来激励的计算机芯片，例如射频标识芯片（英文也称Radio Frequency IDentification，RFID）。与车辆钥匙200的通信例如可能对应于无线或有线的通信。在有些实施例中，第一接口12可能被构造为提供磁场和/或以便将信息调制到磁场上。在一些实施例中，第一接口可能基于低频无线电传输（LF）、例如在125kHz频带下的低频无线电传输（LF）。在有些实施例中，第一接口可能包括多个发送模块和/或接收模块，其中至少一个发送模块和/或接收模块被构造为通过蓝牙OOB无线电连接进行通信。

该装置10包括第二接口14，所述第二接口被构造用于通过通信连接进行通信。通信连接例如可能对应于有线和/或无线的通信连接。在有些实施例中，通信连接例如可能对应于无线电连接、短距离连接、近距离无线电连接或者有线连接。通信连接还可能对应于虚拟连接，例如通过通信网络中的数据流的虚拟连接。通信网络例如可能对应于无线通信网络（比如WLAN）或者有线通信网络，比如本地局域网（英文也称Local Area Network（LAN））、控制器局域网（英文也称Controller Area Network，CAN）和/或本地互联网（英文也称Local Interconnect Network，LIN）。

第一接口12和/或第二接口14例如可以对应于用于比如以数字比特值、模拟信号、磁场、基于代码、在模块之内、在模块之间或者在不同实体的模块之间接收和/或传输信息的一个或多个输入端和/或一个或多个输出端。

该装置10还包括控制模块16，所述控制模块被构造用于通过第一接口12或第二接口14从车辆钥匙200接收关于设备标识的信息。控制模块16与第一接口12耦合并且与第二接口14耦合。控制模块16例如可能被构造为：通过第一接口12（比如防盗安全系统）和/或通过第二接口14（比如BTLE）来接收车辆钥匙200的设备标识信息。控制模块16例如可能被构造为：通过第一接口12（比如防盗安全系统）从车辆钥匙200接收移动设备的设备标识信息和/或通过第二接口14（比如BTLE）要么直接从移动设备300接收移动设备的设备标识信息要么通过车辆钥匙200接收移动设备的设备标识信息。

控制模块16还被构造用于基于关于设备标识的信息通过第二接口14进行通信。在至少有些实施例中，通信可能包括无线电连接参数的交换。在一些实施例中，控制模块16可能被构造为与设备通过第二接口14进行通信，所述设备的设备标识是已知的和/或例如被登记在白名单中。

在至少一些实施例中，关于设备标识的信息可能包括加密信息。控制模块16还可能被构造为基于加密信息来建立无线电连接和/或对无线电连接进行加密。控制模块16例如可能被构造为基于加密信息借助于迪菲-赫尔曼算法（Diffie-Hellman-Algorithmus）来建立无线电连接。加密例如可能基于AES加密。

在有些实施例中，控制模块16可能被构造为基于车辆钥匙200在空间上接近车辆控制系统100来确定近距信息。控制模块16还可能被构造为将近距信息提供给车辆钥匙200。在有些实施例中，控制模块16可能被构造为促使磁场的生成和/或将近距信息调制到磁场上。在至少有些实施例中，控制模块16可能被构造为促使起动车辆1000的发动机，其中车辆的振动对应于近距信息。在有些实施例中，控制模块16可能被构造为提供无线电信号，比如通过第一接口12和/或第二接口14提供无线电信号，其中近距信息可对应于无线电信号的接收强度或者无线电信号的明显程度（Sichtbarkeit）。

在一些实施例中，关于设备标识的信息可能包括车辆钥匙200的设备标识信息。控制模块16可能被构造为基于车辆钥匙200的设备标识信息来建立与车辆钥匙200的通信连接。控制模块16还可能被构造用于确定用于在车辆钥匙200与车辆控制系统100之间的无线电连接的无线电连接配对。

在有些实施例中，关于设备标识的信息可能包括移动设备300的设备标识信息。控制模块16可能被构造为基于移动设备300的设备标识信息来建立与移动设备300的通信连接。控制模块16还可能被构造用于确定用于在车辆控制系统100与移动设备300之间的无线电连接的无线电连接配对。在至少有些实施例中，控制模块16可能被构造为从车辆钥匙200获得移动设备300的设备标识信息。在一些实施例中，控制模块16可能被构造为通过车辆钥匙200建立与移动设备300的通信连接。在一些实施例中，控制模块16可能被构造为通过车辆钥匙200将车辆控制系统100的设备标识信息提供给移动设备300。

该装置10的更多细节和方面（例如车辆控制系统100、车辆钥匙200、移动设备300、关于设备标识的信息、近距信息、加密信息、无线电连接）结合之前（例如图1至5）已经描述的设计或示例提到。该装置10可以包括一个或多个附加的可选特征，所述特征对应于所建议的设计或所描述的示例的一个或多个方面，如它们之前或者之后予以描述的那样。

在一个示例性的实现方案中，在车辆钥匙200与车辆控制系统100之间建立无线电连接例如可能包括如下步骤。如果车辆控制系统100的教授过程或配对状态被激活（控制模块26例如可能被构造为检验配对状态），那么控制模块26可能被构造为：通过第二接口24提供没有方向性的广告包，所述没有方向性的广告包例如可能包括蓝牙地址或设备标识。在下文，术语“广告/申请（英文是Advertising）”被用于描述对通信伙伴的服务或存在的申请。在此，广告包例如可以对应于初始化包，利用所述初始化包可以用信号通知通信伙伴连接就绪。现在，车辆控制系统例如可能比如通过例如可以包括在OBU中的第一接口（例如图6的第一接口12）来获得设备标识，例如通过低频或者OOB连接来获得设备标识。通过使用第一接口，例如可能检验车辆钥匙200在车辆1000中的存在，而且可能将车辆钥匙200分派到车辆1000。控制模块16例如可能被构造为将车辆钥匙的设备标识提供给第二接口24。控制模块16可能被构造为：通过第二接口24基于设备标识来建立无线电连接，比如基于车辆钥匙200的设备标识来搜索车辆钥匙。如果第二接口16接收到车辆钥匙的广告包，那么控制模块16可能被构造为建立连接和/或对连接进行加密，例如通过迪菲-赫尔曼密钥交换来建立连接和/或对连接进行加密，此后双方都可以包括对称加密信息。可替换地，控制模块16可能被构造为：通过第一接口12（例如通过蓝牙OOB或低频无线电连接和/或借助于控制器局域网（英文也称Controller Area Network, CAN）和/或本地互联网（英文也称LocalInterconnect Network, LIN））与车辆钥匙200交换对称加密信息（比如LTK）。车辆钥匙200和/或车辆控制系统100可能例如为了另外的通信而维持加密信息。为了建立另外的无线电连接，例如可能重复这些步骤。

在至少有些实施例中，车辆控制系统100可能被构造为：例如在车辆停驶、转售或在车间中更换车辆控制系统100的情况下，使所有车辆钥匙一次性（重新）授权，例如以便提高安全性。被更换的车辆控制系统例如可能失去与过去配对的车辆钥匙进行通信的能力。

在OBU与车辆控制系统100之间或者在车辆控制系统100的模块之内的有线通信例如可能被加密。实施例例如可能支持无线电连接的机密性。

在至少有些实施例中，车辆钥匙200可能为了与车辆控制系统100的无线电连接而维持对称的加密信息（比如LTK）。控制模块16可能维持多个对称的加密信息，来用于与针对车辆1000被授权的两个或更多个车辆钥匙的无线电连接。

图7图解说明了用于移动设备300的装置30的实施例的框图。该装置30包括被构造用于通过无线电连接进行通信的接口32。

该接口32例如可以对应于用于比如以数字比特值、基于代码、在模块之内、在模块之间或者在不同实体的模块之间接收和/或传输信息的一个或多个输入端和/或一个或多个输出端。

该装置30包括控制模块34，所述控制模块被构造用于通过该接口32与车辆钥匙200建立无线电连接。控制模块34还被构造用于确定用于在车辆钥匙200与移动设备300之间的无线电连接的无线电连接配对。控制模块34与接口32耦合。

在有些实施例中，控制模块34还可能被构造为通过无线电连接与车辆钥匙200交换关于设备标识的信息。在有些实施例中，关于设备标识的信息可能包括车辆控制系统100的设备标识信息、车辆钥匙200的设备标识信息和/或移动设备(300)的设备标识信息。控制模块34可能被构造为基于关于设备标识的信息来建立与车辆控制系统100的另外的无线电连接。

在至少一些实施例中，关于设备标识的信息可能包括加密信息。控制模块34还可能被构造为基于加密信息来建立无线电连接和/或对无线电连接进行加密。控制模块34例如可能被构造为基于加密信息借助于迪菲-赫尔曼算法（Diffie-Hellman-Algorithmus）来建立无线电连接。加密例如可能基于AES加密。

在至少有些实施例中，无线电连接的建立可能对应于配对。在一些实施例中，无线电连接的建立可能包括广告包和/或连接建立包的交换。

在有些实施例中，无线电连接可能对应于蓝牙连接、短距离连接、近场通信连接（即NFC）或者近距离无线电连接。

该装置30的更多细节和方面（例如车辆控制系统100、车辆钥匙200、关于设备标识的信息、加密信息、移动设备300、无线电连接、通信、无线电连接的建立）结合之前（例如图1至6）已经描述的设计或示例提到。该装置30可以包括一个或多个附加的可选特征，所述特征对应于所提出的设计或所描述的示例的一个或多个方面，如它们之前或者之后予以描述的那样。

图8示出了两个车辆a 3002和b 3004的示例性的车辆安全情境的另一概览图。车辆a 3002在其车辆安全情境3002b中包括车辆钥匙（UID）a1 至a4 3002a。车辆b 3004在其车辆安全情境3004b中包括车辆钥匙（UID）b1 至b2 3004a。两个车辆安全情境3002b和3004b包括在汽车情境3006（英文也称automotive context）中。图8除了图3的要素之外还示出了在汽车情境3006之内的两个移动设备3008。在该实施例中，两个移动设备可以在第一安全等级3012之内—例如基于机密密钥（英文也称Secret Key, SK）和/或防盗安全（WFS）—访问车辆，以及具有在第二安全等级3014之内与车辆中的一个或两个车辆的受保护的连接，例如基于长期密钥（英文也称LongTerm Key, LTK）和/或基于短途无线电连接或近距离无线电连接，例如基于蓝牙低功耗（英语也称Bluetooth Low Energy，BTLE或LE）。在一些实施例中，机密密钥可能通过在通信伙伴之间特别保护的通信连接来传输。

图9a示出了两个车辆a 3002和b 3004的示例性的车辆安全情境的另一概览图。车辆a 3002在其车辆安全情境3002b中包括车辆钥匙（UID）a1 至a4 3002a。车辆b 3004在其车辆安全情境3004b中包括车辆钥匙（UID）b1 至b2 3004a。两个车辆安全情境3002b和3004b包括在汽车情境3006（英文也称automotive context）中。图8除了图3的要素之外还示出了在汽车情境3006之内的两个移动设备3008。移动设备3008拥有在第二安全等级3014之内的与至少一个车辆钥匙（例如车辆钥匙3002a）的受保护的连接，例如基于长期密钥（英文也称LongTerm Key，LTK）和/或基于短途无线电连接或近距离无线电连接，例如基于蓝牙低功耗（英语也称Bluetooth Low Energy，BTLE或LE）。

图9b示出了车辆钥匙（UID）3002a3绑定9002到n个移动设备3008的概览图。所述绑定9002例如可能基于n个长期密钥CE-LTK（CEll phone LongTerm Key，移动电话的长期密钥），其中长期密钥3008a例如可能对应于对称加密密钥。所述绑定例如可能在任意的地点、在任意的时间和/或由任意的具有车辆钥匙3002a3和车辆3002的人员来执行。在有些实施例中，车辆钥匙3002a3可能被构造为以加密的方式与移动设备3008进行通信。车辆钥匙3002a3例如可能被构造为：将关于车辆钥匙3002a3的配对状态的信息提供给用户，所述信息例如可能包括车辆钥匙3002a3的活跃的配对。在实施例中，车辆钥匙可能被构造为：删除车辆钥匙的现有的配对，例如通过n个移动设备3008之一，例如在没有使车辆制造商的服务器4002卷入的情况下删除车辆钥匙的现有的配对。在有些实施例中，车辆钥匙3002a3的配对可能只在限定的环境下得到允许，比如在车辆3002之内得到允许。

在一个示例性的实施例中，已经取得车辆的用户可能将其移动设备(比如移动设备300)与车辆的车辆钥匙耦合。为此，该用户例如可能在其移动设备上安装移动应用而且在该移动应用中添加该车辆。在此，移动应用例如可能指明：对于车辆钥匙（比如车辆钥匙200）与移动设备的配对来说，可能以车辆钥匙以及该车辆钥匙存在于车辆中为前提。在有些实施例中，也可能进行移动设备与车辆的车辆控制系统（比如车辆控制系统100）的配对，而且车辆控制系统可能将配对转发给车辆钥匙。

为了配对，移动设备例如可能通过接口32对来自未知来源的广告包进行侦听。这些广告包例如可能包括车辆制造商的识别数据。为了将车辆钥匙置于配对状态下，用户例如可能以预先限定的顺序按压车辆钥匙的按键，比如以便产生关于连接触发器的信息，或者用户可能触发车辆中的配对按键（比如也在信息再现系统之内触发车辆中的配对按键）。例如，车辆钥匙也可能通过起动车辆来核实在车辆中的存在。

可替换地或附加地，车辆控制系统可能提供近距信息，其中例如通过该近距信息可能在车辆钥匙中触发中断，以便确认该车辆钥匙处在车辆中。或者车辆控制系统可能建立与车辆钥匙的无线电连接并且检验车辆钥匙是否处在车辆之内。车辆钥匙可能保持配对状态预先限定的时间、例如10分钟。在配对状态下，车辆钥匙可能（例如通过第二接口24）发送没有方向性的广告包，移动设备可能接收到所述广告包并且接着会提出连接询问，车辆钥匙和移动设备可能根据所述连接询问来配对。

在有些实施例中，用户可能使车辆钥匙离移动设备很近（比如也可以使车辆钥匙接触移动设备），以便保证移动设备与正确的钥匙配对（如果另外的车辆与在配对状态下的车辆钥匙离得近的话）。可替换地或附加地，用户可能要求移动应用在车辆钥匙上时间有限地实施预先给定的动作作为配对的前提。在配对之后，移动设备可能断开连接并且等待另外的车辆钥匙进行配对。为了提高安全性，配对可能基于迪菲-赫尔曼密钥交换和/或在公共场合之外进行。移动应用可能在配对之后例如向用户显示配对（例如移动设备的配对和/或车辆钥匙的配对）的概括并且能够解开这些配对。

在至少有些实施例中，配对过程可能与车辆制造商的服务器无关地进行。为了提高安全性，可能存在车辆钥匙的同时配对的上限。一个移动设备例如可能与超过一个车辆钥匙配对，和/或一个车辆钥匙可能与多个移动设备配对。加密信息例如可能被存储在移动设备上，例如在使用移动设备制造商的安全措施的情况下被存储在移动设备上。在有些实施例中，配对过程可能被车辆的用户破坏（anstoßen）。

在一个示例性的实现方案中，车辆钥匙200可能在车辆制造商处进行制造时被教授给车辆。在此，在实施例中可能自动地保证：在车辆侧联网的车辆控制系统100和便携式车辆钥匙（UID）（或便携式UID）知道彼此。在制造车间中，多个车辆可能紧密地并排放着。实施例可能避免与相邻汽车的UID的混淆。在实施例中，术语“知道彼此”或在下文也包括“认识”或者“已知”可能被用于足够准确地考虑两个不同的等级，在这种情况下，要考虑或区分的所述两个不同的等级是：

等级1-“白名单”：

1a) 车辆控制系统100可能将其（按照蓝牙规范Vol.6, 1.3）的<BT 设备地址(BD_ADDR)>报告给UID，而且

1b) UID可能将其<BT 设备地址 >报告给车辆控制系统100。

严格来说，更一般地来表述,蓝牙设备地址可能相互间是已知的。在此，可设想多个信道和时间点。

如果车辆控制系统100知道UID的设备地址，那么车辆控制系统100可以将该设备地址登记到其白名单中，使得接着在发布时只可能还在车辆控制系统100中听到所属的（已知的）UID的广告包。

在实施例中，车辆钥匙也许可能将定向的广告包传输到车辆控制系统100。为此，按照规范，可能将广告方或从机（即UID）的设备地址和发起方或主机（Meister）（即车辆控制系统100）的设备地址置于广告包中（BT规范2.3.1.2，频带6）。

替换于定向的广告包，也存在没有方向性的广告包的可能性，其中通信伙伴将其自己的地址一并写到广告包中。

等级2-“配对”。

在配对时，为此存在不同的方法，例如可能在双方设定基于BT的共同拥有的机密密钥，使得然后在BTLE之内的加密通信也是可能的。如果设备相互间知道它们的设备地址，那么这随时可以在“教授过程”中进行。

如在等级1中所示出的那样，实施例可能造成：会话伙伴的设备地址相互间是已知的。在有些实施例中，UID（比如车辆钥匙200）可能将其设备标识传输给车辆或车辆控制系统100。该设备标识例如可能对应于BT设备地址，所述BT设备地址可能是连续编号并且是唯一的。设备标识或BT设备地址例如可能不是机密的,而且通过总线系统被转发给车辆控制系统100。设备标识例如可能通过第一接口22/12来传输，借此在有些实施例中可能确认该设备标识是否来自位于相应的车辆之内的UID。

紧接着，UID可能发送没有方向性的广告包（如上所述）而且车辆控制系统100可能侦听车辆钥匙200的设备地址（在临近车辆中的UID可能被基于OOB来操纵的白名单忽视）。车辆控制系统100可能执行连接建立并且可能将其自己的设备地址发送给车辆钥匙200。由此，UID现在可能被置于从现在开始也发送定向的广告包的状态下。可选地，该设备地址可能以从车辆控制系统100传输到车辆钥匙200（OOB）的其它比特序列被用于（例如必要时在唤醒包中）欺骗车辆控制系统100的设备地址；接着，定向的广告包直接变成可能。

在有些实施例中，在UID与车辆控制系统100之间的通信可能被加密，接着例如可能执行加密配对。因为设备地址相互间是已知的，所以该设备地址可能与第一接口22/12无关地来实现。

图10示出了组件—车辆控制系统100、车辆钥匙200以及移动设备300的示例性的相互关系。车辆控制系统100包括装置10，所述装置10包括第一接口12、第二接口14和控制模块16。控制模块16与第一接口12耦合并且与第二接口14耦合。车辆钥匙200包括装置20，所述装置20包括第一接口22、第二接口24和控制模块26。控制模块26与第一接口22和第二接口24耦合。移动设备300包括装置30，所述装置30包括接口32和控制模块34，所述控制模块34与所述接口32耦合。

在至少有些实施例中，车辆控制系统100被构造为通过第一接口12将近距信息提供给车辆钥匙200的第一接口22。控制模块16例如可以被构造为：在第二接口14与车辆钥匙200的第二接口24之间例如通过蓝牙建立无线电连接，例如用于无钥匙进入（KeylessEntry）和/或无钥匙起动（Keyless Go）系统。车辆控制系统100被构造为：通过第一接口12和/或通过第二接口14来获得车辆钥匙200的设备标识信息和/或移动设备300的设备标识信息，以便建立与车辆钥匙200和/或移动设备300的无线电连接。在此，车辆钥匙100可以被构造为从车辆钥匙200获得移动设备300的设备标识信息。通过无线电连接和通信连接可以进一步传输加密信息，以便对通信连接进行加密。车辆钥匙26的控制模块26例如可以被构造为：例如基于车辆控制系统100的设备标识信息或者移动设备300的设备标识信息来建立与车辆控制系统100和/或移动设备300的无线电连接，车辆钥匙可能通过第一接口22和/或第二接口24来获得所述设备标识信息。控制模块34可以被构造为：例如基于车辆钥匙的设备标识信息来建立与车辆钥匙200的无线电连接。控制模块34还可以被构造为：例如基于车辆控制系统100的设备标识信息来建立与车辆控制系统100的另外的通信连接。控制模块34例如可能从车辆钥匙200获得车辆控制系统100的设备标识信息.

图11示出了用于车辆钥匙200的方法的流程图。该方法包括：通过第一接口22与车辆控制系统100进行通信52。该方法还包括：通过经由第二接口24的无线电连接进行通信54。该方法还包括：从车辆控制系统100获得56近距信息。该方法还包括：如果近距信息表明车辆钥匙200在空间上接近车辆控制系统100则通过第二接口24来建立58无线电连接。

图12示出了用于车辆控制系统100的方法的流程图。该方法包括：通过第一接口12与车辆钥匙200进行通信42。该方法还包括：通过经由第二接口14的通信连接进行通信44。该方法还包括：通过第一接口12或第二接口14从车辆钥匙200接收46关于设备标识的信息。该方法还包括：基于关于设备标识的信息通过第二接口14进行通信48。

图13示出了用于移动设备300的方法的流程图。该方法包括通过无线电连接进行通信62。该方法还包括建立64与车辆钥匙200的无线电连接。该方法还包括：确定66用于在车辆钥匙200与移动设备300之间的无线电连接的无线电连接配对。

另一实施例是计算机程序，所述计算机程序用于当其在计算机、处理器或者可编程的硬件组件上运行时执行上面所描述的方法中的至少一个。另一实施例也是数字存储介质，所述数字存储介质是机器可读或者计算机可读的而且所述数字存储介质具有以电子方式可读的控制信号，所述以电子方式可读的控制信号可以与可编程的硬件组件共同起作用，使得执行上面所描述的方法中的一个。

在上面的描述、随后的权利要求书以及随附的附图中公开的特征不仅可以单个地而且可以以任意的组合对于以所述特征的不同的设计方案实现实施例是重要的并且可以予以实现。

尽管有些方面已经与装置相关地被描述，但是易于理解的是这些方面也是对相对应的方法的描述，使得装置的块（Block）或者器件也要被理解为相对应的方法步骤或者被理解为方法步骤的特征。与此类似地，已经与方法步骤相关地被描述的或者被描述为方法步骤的方面也是对相对应的装置的相对应的块或者细节或者特征的描述。

根据确定的实现要求，本发明的实施例可以以硬件或者以软件来实现。所述实现可以在使用数字存储介质（例如软盘（Floppy-Disk）、DVD、蓝光光碟（Blu-Ray Disc）、CD、ROM、PROM、EPROM、EEPROM或者闪速存储器、硬盘或者其它磁的或者光学的存储器的情况下被执行，以电子方式可读的控制信号被存储在所述数字存储介质上，所述以电子方式可读的控制信号与可编程的硬件组件共同起作用或者可以共同起作用，使得相应的方法被执行。

可编程的硬件组件可以通过处理器、计算机处理器（CPU＝中央处理单元（CentralProcessing Unit））、图形处理器（GPU＝图形处理单元（Graphics Processing Unit））、计算机、计算机程序、专用集成电路（ASIC＝Application-Specific Integrated Circuit）、集成电路（IC＝Integrated Circuit）、芯片上系统（SOC＝System on Chip）、可编程的逻辑元件或者具有微处理器的现场可编程门阵列（FPGA＝Field Programmable Gate Array）来形成。

因而，数字存储介质可以是机器可读的或者可以是计算机可读的。因此，有些实施例包括数据载体，所述数据载体具有以电子方式可读的控制信号，所述控制信号能够与可编程的计算机系统或可编程的硬件组件共同起作用，使得执行在本文所描述的方法之一。因此，一个实施例是数据载体（或者数字存储介质或者计算机可读介质），在所述数据载体上记录了用于执行在本文所描述的方法之一的程序。

一般地，本发明的实施例可以被实施为具有程序代码的程序、固件、计算机程序或者计算机程序产品或者可以被实施为数据，其中所述程序代码或者所述数据当程序在处理器或者可编程的硬件组件上运行时有效地执行所述方法之一。所述程序代码或者所述数据例如也可以被存储在机器可读的载体或者数据载体上。所述程序代码或者所述数据尤其可以作为源代码、机器代码或者字节代码以及作为其它的中间代码存在。

此外，另一实施例是数据流、信号列或者信号序列，所述数据流、所述信号列或所述信号序列是用于执行在本文所描述的方法之一的程序。所述数据流、所述信号列或所述信号序列例如可以被配置为，通过数据通信连接、例如通过因特网或者其它网络被传送。这样，实施例也是表示数据的信号列，所述表示数据的信号列适合于通过网络或者数据通信连接来寄发，其中所述数据是程序。

按照一个实施例的程序例如可以在其执行期间通过以下方式实现所述方法之一：即该程序读取存储位置或者将一个数据或者多个数据写入到这些存储位置中，由此必要时引起在晶体管结构、放大器结构或者其它电构件、光学构件、磁构件或者根据其它功能原理工作的构件中的开关过程或者其它过程。相对应地，可以通过存储位置的读取来由程序检测、确定或者测量数据、值、传感器值或者其它信息。因而，程序可以通过一个或者多个存储位置的读取来检测、确定或者测量参量、值、测量参量和其它信息，以及通过写入到一个或者多个存储位置中来引起、促使或者执行动作以及操控其它的设备、机器和组件。

上面所描述的实施例仅仅是对本发明的原理的阐明。易于理解的是：本文所描述的布置和细节的修改方案和变型方案将对其他的本领域技术人员显而易见（einleuchten）。因此所打算的是：本发明应仅仅通过下述专利权利要求书的保护范围来限制而不是通过具体的细节来限制，所述具体的细节已经在本文依据对实施例的描述和阐述来表示。

附图标记列表

10 装置

12 第一接口

14 第二接口

16 控制模块

20 装置

22 第一接口

24 第二接口

26 控制模块

30 装置

32 接口

34 控制模块

42 进行通信

44 进行通信

46 接收

48 进行通信

52 进行通信

54 进行通信

56 获得

58 建立

62 进行通信

64 建立

66 确定

100 车辆控制系统

200 车辆钥匙

300 移动设备

1000 车辆

2000 车辆

2002 常规的车辆安全情境

2002a 车辆钥匙

2004 被扩展的车辆安全情境

2004a 车辆钥匙

2004b 移动设备

2004c 基站

2006 被扩展的安全情境

2006a 车辆钥匙

2006b 移动设备

2006c 基站

2006d 服务器模块

2006e 另外的基站

2008 智能手表

3002 车辆a

3002a 车辆钥匙

3002a2 车辆钥匙

3002a3 车辆钥匙

3002b 车辆安全情境

3004 车辆b

3004a 车辆钥匙

3004b 车辆安全情境

3006 汽车情境

3008 移动设备

3010 移动设备

3012 第一安全等级

3014 第二安全等级

4002 服务器

4004 防盗安全系统

5002 车辆钥匙

5004 TrM

5006 服务器

9002 绑定。

Claims (17)

1.一种用于车辆钥匙（200）的装置（20），所述装置（20）包括：

第一接口（22），所述第一接口被构造用于与车辆控制系统（100）进行通信；

第二接口（24），所述第二接口被构造用于通过无线电连接进行通信；

控制模块（26），所述控制模块被构造用于：

通过所述第一接口（22）从所述车辆控制系统（100）获得近距信息，

如果所述近距信息表明所述车辆钥匙（200）在空间上接近所述车辆控制系统（100）则通过所述第二接口（24）来建立无线电连接，

其中车辆（1000）包括所述车辆控制系统（100），以及其中所述车辆钥匙（200）在空间上接近所述车辆控制系统（100）对应于所述车辆钥匙（200）存在于所述车辆（1000）之内。

2.根据权利要求1所述的装置（20），其中建立所述无线电连接包括交换无线电连接参数，以及其中所述控制模块（26）还被构造为确定用于所述无线电连接的无线电连接配对。

3.根据权利要求1所述的装置（20），其中所述控制模块（26）被构造为与移动设备（300）建立无线电连接，

和/或其中所述控制模块（26）被构造为与所述车辆控制系统（100）建立无线电连接。

4.根据权利要求3所述的装置（20），其中所述控制模块（26）被构造为交换关于设备标识的信息，以及其中所述关于设备标识的信息包括所述车辆钥匙（200）的设备标识信息、所述移动设备（300）的设备标识信息和/或所述车辆控制系统（100）的设备标识信息。

5.根据权利要求4所述的装置（20），其中所述关于设备标识的信息包括加密信息，以及其中所述控制模块（26）还被构造为基于所述加密信息来建立所述无线电连接和/或对所述无线电连接进行加密。

6.根据权利要求1所述的装置（20），其中所述控制模块（26）还被构造为获得关于连接触发器的信息，以及其中所述控制模块（26）还被构造为基于所述关于连接触发器的信息来建立所述无线电连接，

和/或其中所述无线电连接对应于蓝牙连接、短距离连接、近场通信连接NFC或者近距离无线电连接。

7.一种用于车辆控制系统（100）的装置（10），所述装置（10）包括：

第一接口（12），所述第一接口被构造用于与车辆钥匙（200）进行通信；

第二接口（14），所述第二接口被构造用于通过通信连接进行通信；

控制模块（16），所述控制模块被构造用于：

通过所述第一接口（12）或所述第二接口（14）从所述车辆钥匙（200）接收关于设备标识的信息，

基于所述关于设备标识的信息通过所述第二接口（14）进行通信，以及

如果所述车辆钥匙位于车辆内，则在所述车辆内执行教授过程以便将移动设备与车辆钥匙配对。

8.根据权利要求7所述的装置（10），其中所述控制模块（16）被构造为：基于所述车辆钥匙（200）在空间上接近所述车辆控制系统（100）来确定近距信息，以及其中所述控制模块（16）还被构造为将所述近距信息提供给所述车辆钥匙（200）。

9.根据权利要求7所述的装置（10），其中所述关于设备标识的信息包括所述车辆钥匙（200）的设备标识信息，以及其中所述控制模块（16）被构造为：基于所述车辆钥匙（200）的设备标识信息来建立与所述车辆钥匙（200）的通信连接，

和/或其中所述关于设备标识的信息包括移动设备（300）的设备标识信息，以及其中所述控制模块（16）被构造为：基于所述移动设备（300）的设备标识信息来建立与所述移动设备（300）的通信连接。

10.根据权利要求7所述的装置（10），其中所述关于设备标识的信息包括加密信息，以及其中所述控制模块（16）还被构造为基于所述加密信息来建立所述通信连接和/或对所述通信连接进行加密。

11.根据权利要求7所述的装置（10），其中所述通信连接对应于无线电连接、短距离连接、近距离无线电连接或者有线连接。

12.一种用于移动设备（300）的装置（30），所述装置（30）包括：

接口（32），所述接口被构造用于通过无线电连接进行通信；

控制模块（34），所述控制模块被构造用于：

通过所述接口（32）建立与车辆钥匙（200）的无线电连接，

确定用于在所述车辆钥匙（200）与所述移动设备（300）之间的无线电连接的无线电连接配对，

其中所述车辆钥匙（200）与所述移动设备（300）的配对以所述车辆钥匙（200）存在于所述车辆钥匙（200）所分配给的车辆中为前提。

13.根据权利要求12所述的装置（30），其中所述控制模块还被构造为通过所述无线电连接与所述车辆钥匙（200）交换关于设备标识的信息。

14.根据权利要求13所述的装置（30），其中所述关于设备标识的信息包括车辆控制系统（100）的设备标识信息、所述车辆钥匙（200）的设备标识信息和/或所述移动设备（300）的设备标识信息，

和/或其中所述控制模块（34）被构造为基于所述关于设备标识的信息来建立与车辆控制系统（100）的另外的无线电连接。

15.根据权利要求14所述的装置（30），其中所述关于设备标识的信息包括加密信息，以及其中所述控制模块（34）还被构造为基于所述加密信息来建立所述无线电连接和/或所述另外的无线电连接和/或对所述无线电连接和/或所述另外的无线电连接进行加密，

和/或其中所述无线电连接对应于蓝牙连接、短距离连接、近场通信连接NFC或者近距离无线电连接。

16.一种系统，所述系统包括根据权利要求1所述的装置（20）以及根据权利要求7所述的装置（10）。

17.一种系统，所述系统包括根据权利要求1所述的装置（20）、根据权利要求7所述的装置（10）以及根据权利要求12所述的装置。

Images